Adatkezelési tájékoztató
Röviden: csak azt gyűjtjük, ami a játék működtetéséhez kell, EU-s infrán tároljuk, és bármikor kérheted a törlését.
1. Adatkezelő
Az adatkezelő Polyák Csaba e.v. (márkanév: Hyperscales),
4324 Kállósemjén, Kölcsey Ferenc út 11., Hungary. Adószám: 68747961-1-35.
Adatvédelmi kapcsolat: [email protected].
2. Mit gyűjtünk
Fiókadatok
- E-mail-cím (belépés + tranzakciós levél).
- Jelszó — PBKDF2-SHA-256 hash-ként tárolva, soha nem nyíltan.
- Megjelenített név és játékon belüli cégnév, amit te választasz.
- Opcionális: város (lokális játékélményhez).
Játékadatok
- A játékon belüli állapotod: szerverek, ügyfelek, ticketek, pénzügyi napló, achievementek.
- A fiókodhoz kötött LLM-generált tartalom (NPC-k, párbeszédek, ticketek).
- Aggregált használati jelek (befejezett shiftek, napi session-ök) termékanalitikához.
Technikai adatok
- IP-cím (átmeneti, rate-limithez és abuse-detekcióhoz).
- User-agent és tág eszközkategória.
- Session token (cookie — lásd sütik).
Mit NEM gyűjtünk
Nincs harmadik féltől származó hirdetési pixel, nincs Google Analytics, nincs Facebook Pixel, nincs cross-site tracker. Adatot nem adunk el, és soha nem is fogunk.
3. Miért kezeljük (jogalap)
- Szerződés teljesítése (GDPR 6. cikk (1) b)): fiók, játékállapot, session, ügyféltámogatás.
- Jogos érdek (6. cikk (1) f)): abuse-detekció, rate-limit, aggregált termékanalitika.
- Hozzájárulás (6. cikk (1) a)): nem-essential sütik / analitika — opt-in a cookie banneren.
- Jogi kötelezettség (6. cikk (1) c)): adózási / nyilvántartási kötelezettségek (csak ha vásárolsz).
4. Hol tároljuk
A fiók-, játék- és session-adatokat a Cloudflare D1-ben tároljuk (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), ahol támogatott, EU-régiókhoz kötve. A Cloudflare adatfeldolgozónk; az EU-s adatfeldolgozási kiegészítésük (DPA) alkalmazandó, beleértve az SCC-ket bármilyen EU↔US adattovábbításhoz.
A statikus eszközök és edge-kérések is a Cloudflare globális hálózatáról kerülnek kiszolgálásra — perzisztens felhasználói adatot ott nem tárolunk.
5. Harmadik felek (adatfeldolgozók)
- Cloudflare — hosting, D1 adatbázis, R2 objektum-tár, CDN. DPA.
- Resend (Anti-Pattern, Inc.) — tranzakciós e-mail-kézbesítés. Adatvédelmi nyilatkozat.
- Stripe — csak ha/amikor fizetős csomagok indulnak. Az ingyenes béta alatt nem aktív.
- LLM-szolgáltatók (OpenAI, Anthropic, Google vagy a saját kulcsod) — csak a játékon belüli tartalom generálásához szükséges prompt-szöveget kapják meg. Nyers fiókadatot nem küldünk.
6. Meddig tároljuk
- Fiók + játékadat: amíg a fiókod aktív.
- Törlési kérés után: 30 napon belül törölve, kivéve ha a jog hosszabbat ír elő (pl. számviteli iratok, magyar adótörvény szerint 8 év).
- Szerver-log: gördülő 30 nap.
- Aggregált analitika: határozatlan ideig, de anonimizálva (nem köthető vissza személyhez).
7. Jogaid (GDPR)
Élhetsz a következő jogokkal:
- Hozzáférés — kérheted adataid másolatát, JSON-exportot küldünk.
- Helyesbítés — a legtöbb mező a játékban szerkeszthető, a többit kérésre javítjuk.
- Törlés ("elfeledtetéshez való jog") — lásd ÁSZF 9. szakaszát vagy emailben: [email protected].
- Korlátozás vagy tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság — gépi-olvasható formátumban.
- Hozzájárulás visszavonása bármikor (pl. analitika) — a cookie banneren.
- Panasz a felügyeleti hatóságnál: NAIH (1055 Budapest, Falk Miksa u. 9–11.).
8. Sütik & hasonló tech
Egy kis halmaz sütit használunk. Részletek a dedikált süti-oldalon. A nem-essential sütik az első látogatáskor megjelenő hozzájárulási banneren opt-in alapon aktiválódnak.
9. Gyermekek
A Hyperscales nem 16 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk adatot a GDPR-szerinti digitális hozzájárulási korhatár (Magyarországon 16 év) alattiaktól. Ha úgy gondolod, mégis tettünk, jelezd, és töröljük.
10. Változások
Ha változtatunk az adatkezelésen, frissítjük ezt a lapot és módosítjuk az "Utolsó frissítés" dátumot. A lényeges változásokat a játékban is közöljük.
11. Kapcsolat
Adatvédelmi kérdés: [email protected]. Abuse-bejelentés: [email protected].